POLITIKA ZAŠTITE PRIVATNOSTI, PRIKUPLJANJA OSOBNIH PODATAKA I NJIHOVOG KORIŠTENJA
Trgovačko društvo COLOR TRGOVINA d.o.o. Požega, Industrijska 42, OIB 44543107610 (dalje u tekstu:
Color trgovina) u svom poslovanju prikuplja i obrađuje osobne podatke svojih kupaca i korisnika usluga
(dalje u tekstu: Ispitanik) te poduzima mjere kako bi obrada osobnih podataka bila zakonita, poštena i
transparentna. U tom smislu Color trgovina u pogledu Vaših osobnih podataka sukladno Uredbi EU
2016/679, može imati ulogu voditelja i/ili izvršitelja obrade te Vas, naše kupce i korisnike usluga ovom
Politikom želimo informirati o obradi Vaših osobnih podataka, koje podatke Color trgovina prikuplja i
kako se oni upotrebljavaju, odnosno koja su Vaša prava u pogledu obrade podataka i kako ih možete
ostvariti. Prikupljanje, obrada i uporaba podataka provode se u skladu s Općom uredbom o zaštiti
podataka (GDPR) EU 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca
u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka) i hrvatskim zakonima i
propisima (Zakon o provedbi Opće uredbe o zaštiti podataka).
1. Osnovne informacije o Color trgovini d.o.o. kao voditelju i/ili izvršitelju obrade:
1.1. Identitet i kontakt podaci: Color trgovina d.o.o. Požega, Industrijska 42, OIB 44543107610,
tel: 034/638-701, https://www.color-trgovina.com.
Color trgovina je imenovala službenika za zaštitu podataka kojem se Ispitanik za sva pitanja ili zahtjeve
ili ostvarivanje prava u vezi s njegovim osobnim podacima, može obratiti na adresu e-pošte:
zastitapodataka@color-trgovina.com ili na adresu: Color trgovina d.o.o., Industrijska 42, 34000
Požega, n.p. Službenika za zaštitu podataka.
2. Načela obrade osobnih podataka:
2.1. Zakonitost
Pri obradi osobnih podataka Color trgovina postupa u skladu sa zakonskim i podzakonskim odredbama.
2.2. Ograničavanje svrhe
Color trgovina osobne podatke prikuplja i obrađuje samo u određenu i zakonitu svrhu te ih dalje ne
obrađuje na način koji nije u skladu sa svrhom u koju su prikupljeni, osim ako nije drugačije propisano
zakonom.
2.3. Smanjenje količine podataka
Color trgovina nastoji prikupljati i upotrebljavati samo one osobne podatke Ispitanika koji su primjereni
i nužni za postizanje određene zakonite svrhe.
2.4. Točnost osobnih podataka
Osobni podaci koje Color trgovina obrađuje moraju biti točni, potpuni i ažurni kako bi se osigurala
maksimalna zaštita podataka Ispitanika i spriječile zloupotrebe. Iz tog razloga važno je da o svakoj
promjeni podataka Ispitanik u najkraćem roku obavijesti Color trgovinu.
2.5. Ograničenje pohrane
Color trgovina podatke Ispitanika pohranjuje i obrađuje samo onoliko dugo koliko je potrebno za
ostvarenje svrhe obrade, osim ako važećim propisima nije za pojedinu svrhu predviđeno duže ili kraće
vrijeme čuvanja ili u drugim slučajevima izričito propisano zakonom, odnosno u slučaju kada to
zahtijevaju naši legitimni interesi i svrhe. Nakon toga, podaci se trajno brišu ili čine anonimnima.
2.6. Cjelovitost i povjerljivost
Color trgovina osobne podatke obrađuje na siguran način, uključujući zaštitu od neovlaštene ili
nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja (npr. pristup osobnim podacima
Ispitanika imaju samo ovlaštene osobe kojima je to nužno za obavljanje njihova posla, a ne i drugi
djelatnici). Ovlaštene osobe se redovito obučava i informira o važnosti informacijske sigurnosti i zaštite
podataka.
Kad god je to moguće i opravdano, Color trgovina briše osobne podatke, a ukoliko to nije moguće
nastoji upotrebljavati podatke u anonimiziranom obliku. U slučajevima kad je potrebna upotreba
podataka u ne-anonimiziranom obliku, a kad je to moguće i opravdano, Color trgovina osobne podatke
pseudonimizira, tj. posebnim postupcima pseudonimizacije maskira na način da se ne mogu povezati
s pojedinim Ispitanikom bez upotrebe dodatnih informacija.
3. Prikupljanje, svrha i pravna osnova obrade osobnih podataka:
Color trgovina štiti privatnost i obrađuje samo one osobne podatke koji su joj nužni i koji su pribavljeni
u sklopu njezinih poslovnih aktivnosti. Color trgovina osobne podatke prikuplja neposredno - izravno
od Ispitanika isključivo na temelju pravnih osnova u i sljedeće svrhe:
- za sklapanje i izvršenje ugovornih obveza u kojem je Ispitanik stranka (kada je obrada nužna za
izvršavanje ugovora kojem je Ispitanik stranka) ili kako bi se poduzele radnje na zahtjev
Ispitanika prije sklapanja ugovora - (članak 6. stavak 1. točka (b) GDPR-a): u svrhu provedbe
postupka kupoprodaje proizvoda i usluga, u svrhu učlanjenja odnosno ostvarivanje prava i
obveze iz programa vjernosti „Tvoj ključ za pametnu kupnju“ (u daljnjem tekstu: Program
vjernosti), internet trgovine, izrade i održavanja korisničkog računa, ispunjenja zahtjeva
Ispitanika, pružanja dodatnih usluga u sklopu postojećih ugovora te osiguravanja informacijske
službe (korisnička podrška, odgovori na upite i pojašnjenja, povrati, prigovori ili reklamacije na
proizvode i usluge)
- u posebne svrhe ili više posebnih svrha na temelju privole Ispitanika (članak 6. stavak 1. točka
(a) GDPR-a): u svrhu marketinga (slanje elektroničkog biltena – newslettera, slanja općih i/ili
personaliziranih poruka, promocije novih proizvoda i usluga, analize podataka o članstvu i
kupnji, sudjelovanje u nagradnim igrama, prijave i pohrane podataka kandidata za zaposlenje
- za zadovoljenje vlastitih legitimnih interesa (kada je to nužno, osobne podatke obrađuje radi
zadovoljenja legitimnih interesa ključnih za svoje poslovanje) - (članak 6. stavak 1. točka (f)
GDPR-a): u svrhu zaštite osoba i imovine i sprječavanja i otkrivanja kaznenih djela (video
nadzor), kontrole pristupa štićenim lokacijama, vođenje sudskih postupaka, otkrivanja i
sprječavanja prijevara, zlouporabe i prijevara u korištenju usluga, vođenje baze kupaca i
članova Programa vjernosti, provođenja općih i statističkih analiza tržišta, poslovanja i
kupovnih navika, optimizacije zaliha, unaprjeđenja poslovanja i korisničkog iskustva,
asortimana i kvaliteta usluga, promocije proizvoda, usluga i nagrađivanje vjernosti kupaca
organizacijom nagradnih igara te upravljanja društvenim mrežama i mrežnim stranicama
(uključujući i kolačiće)
- u svrhu poštivanja i ispunjavanja vlastitih zakonskih i regulatornih obveza - (članak 6. stavak 1.
točka (c) GDPR-a): u svrhu poštivanja računovodstvenih propisa, zapošljavanja te ispunjenju
drugih regulatornih obveza.
Ako će se osobni podaci obrađivati u svrhe koje nisu ovdje opisane ili izvan svrhe za koju je Ispitanik
dao privolu, prije takve obrade Color trgovina pružit će Ispitaniku informacije o toj drugoj svrsi i sve
druge relevantne informacije o obradi.
· prikupljanje i obrada osobnih podataka uspostavom baze veleprodajnih kupaca
Veleprodajnim kupcem smatraju se pravne osobe (trgovačka društva, ustanove, udruge i druge
organizacije), obrtnici, obiteljska poljoprivredna gospodarstva i druge fizičke osobe koje obavljaju
samostalnu gospodarsku djelatnost, koji s Color trgovinom ostvaruju poslovnu suradnju kroz sklapanje
ugovora o kupoprodaji proizvoda i usluga. Također, pod kategoriju veleprodajnih kupaca
podrazumijevaju se i ovlaštene kontakt osobe, odnosno zaposlenici tih subjekata koji u ime i za račun
kupca komuniciraju s Color trgovinom, vrše narudžbe ili preuzimaju proizvode.
|
Kategorija informacija |
Detalji obrade |
|
Pravna osnova |
Legitimni interes (članak 6. stavak 1. točka (f) GDPR-a) |
|
Svrha obrade |
Poboljšanje kvalitete usluge, efikasnost poslovanja i |
|
Kategorija osobnih podataka |
Identifikacijski podaci: ime i prezime/naziv kupca, |
|
Izvor podataka |
Izravno od ispitanika prilikom sklapanja ugovora o |
|
Pristup podacima |
Ovlašteni i stručni djelatnici nabave i veleprodaje, financija, |
|
Rok čuvanja podataka |
Podaci se čuvaju za vrijeme trajanja i nakon prestanka |
· prikupljanje i obrada osobnih podataka učlanjenjem u Program vjernosti i uspostava baze
članova
|
Kategorija informacija |
Detalji obrade |
|
Pravne osnove |
Izvršavanje ugovora (članak 6. stavak 1. točka (b) GDPR-a) |
|
Svrhe obrade |
Učlanjenje, vođenje korisničkog računa, izrada i dostava |
|
Kategorije osobnih podataka |
Obvezni: ime i prezime, datum i godina rođenja, adresa |
|
Izvor podataka |
Izravno od člana prilikom popunjavanja pristupnice |
|
Pristup podacima |
Ovlašteni i stručni djelatnici na blagajnama, djelatnici |
|
Rokovi čuvanja podataka |
Podaci članova Programa vjernosti čuvaju se za vrijeme |
· prikupljanje i obrada osobnih podataka putem internet trgovine, izrade i održavanja
korisničkog računa
|
Kategorija informacija |
Detalji obrade |
|
Pravne osnove |
Izvršavanje ugovora (članak 6. stavak 1. točka (b) GDPR-a); |
|
Svrhe obrade |
Izvršenje ugovora: kupovina i dostava, naplata, izrada i |
|
Kategorije osobnih podataka |
Kupovina: ime i prezime/naziv tvrtke, adresa za naplatu i |
|
Izvor podataka |
Izravno od kupca putem internet trgovine |
|
Pristup podacima |
Ovlašteni i stručni djelatnici zaduženi za obradu narudžbi i |
|
Rokovi čuvanja podataka |
Podaci prikupljeni registracijom korisničkog računa u internet |
· prikupljanje i obrada osobnih podataka uspostavom informacijske/korisničke službe
|
Kategorija informacija |
Detalji obrade |
|
Pravne osnove |
Legitimni interes (članak 6. stavak 1. točka (f) GDPR-a) upiti i |
|
Svrhe obrade |
Zaprimanje i obrada upita, zahtjeva, pojašnjenja, primjedbi i |
|
Kategorije osobnih podataka |
Opći upiti: ime i prezime, kontakt (adresa/adresa e-pošte, |
|
Izvor podataka |
Izravno od kupca putem (osobno u prodajnom centru, putem |
|
Pristup podacima |
Ovlašteni i stručni djelatnici izravno uključeni u rješavanje |
|
Rokovi čuvanja podataka |
Upiti, zahtjevi, pojašnjenja, primjedbe i pohvale: nakon |
· prikupljanje i obrada osobnih podataka pružanjem dodatnih usluga u sklopu postojećih
ugovora i poduzimanja radnji na zahtjev Ispitanika prije sklapanja ugovora
|
Kategorija informacija |
Detalji obrade |
|
Pravne osnove |
Radnje prije sklapanja ugovora i izvršenje ugovora (članak 6. |
|
Svrhe obrade |
Izrada i dostava ponuda na zahtjev kupca; organizacija i |
|
Kategorije osobnih podataka |
Za izradu ponude: ime i prezime/naziv tvrtke, kontakt (e |
|
Izvor podataka |
Izravno od Ispitanika (osobno u prodajnom centru, putem e |
|
Pristup podacima |
Ovlašteni i stručni djelatnici, interna i vanjska dostavna služba |
|
Rokovi čuvanja podataka |
Informativne ponude čuvaju se 7 dana. |
· prikupljanje i obrada osobnih podataka posredstvom video nadzora
Svaki sustav video nadzora projektiran je i ugrađen u skladu s odredbama Zakona o zaštiti privatnosti,
Zakona o zaštiti na radu i Pravilnika o uvjetima i načinu provedbe tehničke zaštite. Prije uspostave
sustava proveden je test ravnoteže legitimnih interesa. U skladu sa zakonom, Color trgovina je označila
prostore koji su obuhvaćeni sustavom videonadzora, a oznake i obavijesti sadrže sve relevantne
informacije za Ispitanike. Pristup video snimkama je zaštićen lozinkama, uspostavljena je zaštita na
razini mreže, antivirusna zaštita, fizička pohrana na mjestima nedostupnim neovlaštenim osobama.
|
Kategorija informacija |
Detalji obrade |
|
Pravne osnove |
Legitimni interes (članak 6. stavak 1. točka (f) GDPR-a) zaštita |
|
Svrhe obrade |
Kontrola pristupa i kretanja osoba i vozila; sigurnost |
|
Kategorije osobnih podataka |
Video snimke osoba (izgled osobe) i vozila (registracijske |
|
Izvor podataka |
Sustav video nadzora (unutar prodavaonica/prodajnih |
|
Pristup podacima |
Odgovorne osobe - članovi Uprave, ovlašteni voditelji |
|
Rokovi čuvanja podataka |
Video snimke dobivene sustavom video nadzora, sukladno |
· prikupljanje i obrada osobnih podataka posjetitelja prilikom kontrole pristupa štićenim
lokacijama
|
Kategorija informacija |
Detalji obrade |
|
Pravne osnove |
Legitimni interes (članak 6. stavak 1. točka (f) GDPR-a) zaštita |
|
Svrhe obrade |
Zaštita objekata – zgrade Uprave i imovine; zaštita djelatnika |
|
Kategorije osobnih podataka |
Datum posjete, ime i prezime osobe/ naziv tvrtke poslovnog |
|
Izvor podataka |
Izravno od posjetitelja (poslovni partneri, vanjski suradnici) |
|
Pristup podacima |
Ovlaštene osobe (tajnik i Uprava) |
|
Rokovi čuvanja podataka |
Podaci posjeta lokaciji zgrade Uprave Color trgovine se čuvaju |
· prikupljanje i obrada osobnih podataka kod procesa zapošljavanja
Color trgovina u svom poslovanju prikuplja i obrađuje osobne podatke kandidata za zaposlenje na
natječajima za otvorena radna mjesta te vrši odabir kandidata kroz proces selekcije kandidata koji su
se javili na natječaj za otvoreno radno mjesto (interni ili vanjski natječaj).
|
Kategorija informacija |
Detalji obrade |
|
Pravne osnove |
Izvršenje ugovora (članak 6. stavak 1. točka (b) GDPR-a) |
|
Svrhe obrade |
Prikupljanje podataka o potencijalnim kandidatima radi što |
|
Kategorije osobnih podataka |
Identifikacijski podaci: ime i prezime, dan, mjesec i godina |
|
Izvor podataka |
Izravno od kandidata, Hrvatski zavod za zapošljavanje, portali |
|
Pristup podacima |
Ovlašteni djelatnici koji sudjeluju u postupku zapošljavanja; |
|
Rokovi čuvanja podataka |
Osobni podaci iz zamolbi i životopisa kandidata prijavljenih na |
· prikupljanje i obrada osobnih podataka organizacijom nagradnih igara
|
Kategorija informacija |
Detalji obrade |
|
Pravne osnove |
Legitimni interes (članak 6. stavak 1. točka (f) GDPR-a) |
|
Svrhe obrade |
Promocija proizvoda i usluga; nagrađivanje vjernosti kupaca; |
|
Kategorije osobnih podataka |
Identifikacijski podaci: ime i prezime, adresa; |
|
Izvor podataka |
Izravno od Ispitanika (sudionika nagradne igre) |
|
Pristup podacima |
Posebne službe i odjeli koji su organizirali i provodili nagradnu |
|
Rokovi čuvanja podataka |
Podaci o sudionicima nagradne igre brišu se po završetku |
· prikupljanje i obrada osobnih podataka temeljem upravljanja i vođenja društvenih mreža
Facebook i mrežne stranice (uključujući i kolačiće)
Kako bi Color trgovina korisnicima i posjetiteljima pružila optimalno korištenje svoje internetske
stranice i omogućila pojedine tehničke značajke, Color trgovina upotrebljava tzv. „kolačiće“ (eng.
Cookies) i/ili druge uobičajene tehnike koje prikupljaju određene podatke korisnika (npr. IP adresa s
koje se pristupa internetskoj stranici, datum i vrijeme spajanja i slično) u svrhu analize posjećenosti,
preglednosti i uporabe internetske stranice, odnosno utvrđivanje podataka koji najviše ili najmanje
zanimaju naše korisnike i slično ). Kolačić je mala tekstualna datoteka u izvornom kodu mrežne stranice
(mala količina podataka koja se razmjenjuje između poslužitelja i korisnika). Kolačiće preuzima
preglednik na uređaju korisnika (npr. računalo, prijenosno računalo, pametni telefon) te se oni
pohranjuju u samom pregledniku. Preglednik šalje kolačiće povezane s mrežnom stranicom
www.color-trgovina.com. Color trgovina nema pristup korisnikovom uređaju. Blokiranjem kolačića i
dalje se može pregledavati mrežnu stranicu, ali neke njezine funkcionalnosti neće biti dostupne.
Postoje tri načina klasifikacije kolačića – prema funkciji, trajanju i podrijetlu.
Prema funkciji: obavezni ili nužni kolačići – kolačići nužno potrebni za funkcioniranje mrežne stranice
koji osiguravaju pravilno funkcioniranje mrežne stranice i olakšavaju korištenje stranicom - bez
upotrebe ovih kolačića dijelovi mrežne stranice neće ispravno funkcionirati, stoga nije moguće
onemogućiti ove kolačiće; funkcionalni kolačići – kolačići koji omogućuju prilagodbu internetske
stranice bilježenjem individualnih preferencija korisnika; statistički kolačići – kolačići koji omogućuju
praćenje broja posjeta i prometa kako bi izmjerili i poboljšali izvedbu internetske stranice, prema
zadanim postavkama, ovi su kolačići uvijek onemogućeni kada se internetska stranica otvori te se
aktiviraju samo uz pristanak korisnika. Pristanak korisnika se može povući u bilo kojem trenutku
otvaranjem postavki uporabe kolačića.
Prema trajanju: sesijski kolačići – kolačići koji su aktivni tijekom trenutne sesije pregledavanja i obično
imaju kratko vrijeme isteka (1-2 minute do 1-2 dana) i trajni kolačići – kolačići koji su aktivni dulje
vrijeme (čak do 1 godine) od kolačića sesije, što može varirati za svaki kolačić, a isto definira operator
mrežne stranice.
Prema podrijetlu: kolačići prve strane – kolačići koje izravno postavlja mrežna stranica koju korisnik
posjećuje i samo ih operator mrežne stranice može pročitati i pristupiti informacijama pohranjenim u
kolačiću te kolačići treće strane – kolačići koje na mrežnu stranicu postavljaju treće strane koje nisu
operatori mrežne stranice. Kolačićima trećih strana Color trgovina koristi se za dobivanje statističkih
podataka (Google Analytics) koji se prikupljaju i analiziraju isključivo u anonimnom i skupnom obliku.
Pravila o kolačićima treće strane korisnik može pronaći na Google Analytics. Mrežne stranice Color
trgovine ne sadržavaju kolačiće koji omogućuju pokretanje programa ili postavljenje virusa na
korisnikovo računalo. Informacije o tome što su kolačići i čemu služe korisnik može dobiti ako otvori
poveznicu „Više o kolačićima“. Na temelju tih informacija korisnik pri posjetu mrežnoj stranici daje ili
uskraćuje svoju privolu za upotrebu kolačića. Postavke kolačića mogu se kontrolirati i konfigurirati u
internetskom pregledniku.
|
Kategorija informacija |
Detalji obrade |
|
Pravne osnove |
Privola (članak 6. stavak 1. točka (a) GDPR-a) za neobavezne |
|
Svrhe obrade |
Održavanje profila na društvenim mrežama, upravljanje |
|
Kategorije osobnih podataka |
Kolačići: IP adresa, vrijeme posjeta, tehničke informacije o |
|
Izvor podataka |
Izravno od korisnika (putem preglednika ili interakcije na |
|
Pristup podacima |
Administratori mrežne stranice i društvenih mreža, pružatelji |
|
Rokovi čuvanja podataka |
Sukladno postavkama kolačića ili trajanju interakcije na |
4. Je li Ispitanik obvezan dostaviti podatke:
Kada od Color trgovine Ispitanik zatraži sklapanje ugovora o kupoprodaji, ugovora o pružanju usluga,
učlanjenja u Program vjernosti, postavlja zahtjev ili upit, zatraži ponudu, upućuje prijavu na natječaj za
zaposlenje ili općenito dostavlja otvorenu zamolbu za zaposlenje ili pismo, ulaže određeni prigovor ili
reklamaciju u vezi s ugovorom ili njegovim izvršenjem, nužno je da Ispitanik da svoje osobne podatke
koji su potrebni za njegovu identifikaciju kao kupca ili korisnika usluga Color trgovine i konačno za
sklapanje i izvršenje ugovora, kao i prihvaćanje članstva u Programu vjernosti, dostavu odgovora na
prigovor ili rješavanje reklamacije, dostavu odgovora na zahtjev ili upit, obavještavanje o postupku
natječaja za zaposlenje. Stoga je u ovim situacijama davanje osobnih podataka Ispitanika zakonska i
ugovorna obveza nužna za sklapanje i izvršenje ugovora te ukoliko ih uskrati Color trgovina neće moći
s Ispitanikom zaključiti ugovorni odnos, učlaniti ga u Program vjernosti, postupiti po zahtjevu odnosno
ispunjavati svoje zakonske i ugovorne obveze.
5. Primatelji Ispitanikovih osobnih podataka:
Color trgovina ima obvezu čuvati osobne podatke Ispitanika i neće ih priopćavati, odnosno učiniti
dostupnim trećim osobama bez odobrenja Ispitanika. Iznimno, ovisno o vrsti obrade i u zakonski
dozvoljenim okvirima, na temelju legitimnog interesa i ukoliko je nužno u svrhu izvršenja poslovnih
aktivnosti, Color trgovina Ispitanikove podatke može dostaviti sljedećim primateljima: državnim
tijelima i tijelima javne vlasti koja u svrhu provedbe zakonskih obveza imaju pravo pristupa osobnim
podacima, pružateljima usluge koje angažira kao izvršitelje obrade za poslove koji su povezani s
izvršavanjem ugovora u kojem je Ispitanik stranka, primjerice dostavnim službama, pružateljima
poštanskih usluga, pružateljima usluga naplate, pravnim zastupnicima (odvjetnicima) koji zastupaju
Color trgovinu u postupcima radi postavljanja, ostvarivanja ili obrane pravnih interesa, financijskim
ustanovama, bankama, servisnim službama, dobavljačima, pružateljima IT usluga, pružateljima usluga
računovodstvenih sustava i poslovnih rješenja, održavanja sustava video nadzora, osiguravajućim
društvima i drugim poslovnim partnerima s kojima Color trgovina ima ugovorni odnos. Sve osobe koje
zbog prirode posla koje obavljaju s Color trgovinom ili za Color trgovinu imaju pristup osobnim
podacima u jednakoj mjeri dužne osigurati zaštitu istih te svi osim državnih tijela i tijela javne vlasti
osobne podatke obrađuju isključivo prema uputama Color trgovine. Podaci koji se prikupljaju
pohranjuju se u unutar Europskog gospodarskog prostora (EGP), ali se također u nekim slučajevima
mogu prenijeti i obrađivati izvan granica EGP-a (uključujući SAD). Color trgovina će, sukladno
propisima, u svim slučajevima prijenosa osobnih podataka u takve zemlje osigurati da se taj prijenos
vrši isključivo uz primjenu odgovarajućih zaštitnih mjera propisanih Općom uredbom o zaštiti podataka
(GDPR), kako bi se jamčila adekvatna razina zaštite Ispitanikovih podataka.
6. Organizacijske mjere zaštite podataka:
Kako bi Color trgovina osigurala visoku zaštitu osobnih podataka, primjenjuju se sljedeće organizacijske
i tehničke mjere:
· edukacija djelatnika – svi djelatnici koji u okviru svojih radnih zadataka dolaze u doticaj s
osobnim podacima prolaze redovnu edukaciju o važnosti zaštite privatnosti pravilnom
postupanju s podacima sukladno GDPR-u i internim aktima
· povjerljivost - svi djelatnici obvezani su na čuvanje povjerljivosti podataka, kako tijekom
trajanja radnog odnosa, tako i nakon njegovog prestanka
· upravljanje pristupom – pristup bazama podataka i osobnim podacima strogo je ograničen na
djelatnike kojima je taj pristup nužan za obavljanje njihovih konkretnih radnih zadataka
(princip najmanje privilegiranosti)
· ugovorna zaštita s partnerima – u slučajevima kada se podaci dijele s vanjskim partnerima (npr.
dostavne službe, IT podrška, računovodstveni servisi i drugi) s njima se sklapaju ugovori o
obradi osobnih podataka kojima se partneri obvezuju na primjenu jednakih standarda zaštite
kakve provodi Color trgovina
· redovito praćenje – redovito se provode interne kontrole kako bi osigurali da se procesi obrade
podataka odvijaju u skladu s ovom Politikom te se ažuriraju sigurnosni mehanizmi u skladu s
razvojem tehnologije i najboljim praksama.
7. Razdoblje čuvanja i pohrane osobnih podataka:
Vremensko razdoblje čuvanja i pohrane osobnih podataka Ispitanika ovisi o svrsi radi koje se obrađuju,
odnosno samo onoliko koliko je potrebno kako bi se izvršila njezina ugovorna ili zakonska obveza ili
legitimni interes. U slučaju obrade osobnih podataka na temelju privole, u trenutku povlačenja
Ispitanikove privole prestaje obrada. Privola se može povući u svakom trenutku slanjem zahtjeva: na
adresu e- pošte zastitapodataka@color-trgovina.com ili na adresu Color trgovine d.o.o., Industrijska
42, 34000 Požega, n.p. Službenika za zaštitu osobnih podataka.
Povlačenje privole ne utječe na zakonitost obrade temeljene na privoli prije njezina povlačenja.
8. Postoji li kod Color trgovine automatiziranog donošenja odluka:
Color trgovina ne primjenjuje automatizirano donošenja odluka niti se izrađuje Ispitanikov profil.
9. Maloljetnici, djeca odnosno osobe mlađe od 16 godina:
Color trgovina nikada neće svjesno prikupljati osobne podatke osoba mlađih od 16 godina, ili na bilo
koji način te podatke koristiti ili otkriti trećoj strani bez prethodne dozvole, odnosno dopuštenja
roditelja ili skrbnika.
10. Prava ispitanika:
U odnosu na sve Ispitanikove osobne podatke koji su pohranjeni kod Color trgovine, Ispitanik ima
pravo: (I) pristupa osobnim podacima, (II) ispravak ili dopune podataka, (III) brisanje, (IV) ograničavanje
obrade, (V) pravo na ulaganje prigovora na obradu i (VI) na prenosivost podataka te ima pravo
podnošenja prigovora nadzornom tijelu u vezi obrade osobnih podataka (Agencija za zaštitu osobnih
podataka, Ulica Metela Ožegovića 16, 10000 Zagreb). Ukoliko se obrada temelji na privoli, Ispitanik ima
pravo u svakom trenutku povući takvu privolu, s učinkom od dana povlačenja privole.
(I) Pravo na pristup
Ispitanik ima pravo dobiti od Color trgovine potvrdu obrađuju li se osobni podaci koji se odnose na
njega te ako se takvi osobni podaci obrađuju, pristup osobnim podacima i informacije o svrsi obrade,
kategorijama osobnih podataka, primateljima ili kategorijama primatelja, o predviđenom razdoblju u
kojem će osobni podaci biti pohranjeni ili kriterijima korištenima za utvrđivanje tog razdoblja,
postojanju prava na ispravak ili brisanje ili ograničavanje ili prigovor, prava na pritužbu nadzornom
tijelu, postojanju automatiziranog donošenja odluka koja uključuje izradu profila, ako se osobni podaci
ne prikupljaju od Ispitanika o svakoj dostupnoj informaciji o njihovu izvoru te ako se prenose u treću
zemlju o odgovarajućim zaštitnim mjerama. Color trgovina osigurava Ispitaniku kopiju osobnih
podataka koji se obrađuju.
(II) Pravo na ispravak
Ispitanik ima pravo bez nepotrebnog odgađanja ishoditi od Color trgovine ispravak netočnih osobnih
podataka koji se na njega odnose. Uzimajući u obzir svrhe obrade, Ispitanik ima pravo dopuniti
nepotpune osobne podatke, među ostalim i davanjem dodatne izjave.
(III) Pravo na brisanje („pravo na zaborav”)
Ispitanik ima pravo od Color trgovine ishoditi brisanje osobnih podataka koji se na njega odnose, bez
nepotrebnog odgađanja, ako više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način
obrađeni, ako povuče privolu na kojoj se obrada temelji i ako ne postoji druga pravna osnova za
obradu, ako uloži prigovor na obradu te ne postoje jači legitimni razlozi za obradu, ako uloži prigovorna
obradu za potrebe izravnog marketinga, ako su osobni podaci nezakonito obrađeni, ako se osobni
podaci moraju brisati radi poštovanja zakonskih obveza kojem podliježe Color trgovina.
(IV) Pravo na ograničenje obrade
Ispitanik ima pravo od Color trgovine ishoditi ograničenje obrade ako osporava točnost osobnih
podataka; ako je obrada nezakonita i Ispitanik se protivi brisanju osobnih podataka; ako Color trgovina
više ne treba osobne podatke za potrebe obrade, ali Ispitanik ih traži radi postavljanja, ostvarivanja ili
obrane pravnih zahtjeva; ako je Ispitanik već uložio prigovor na obradu njegovih osobnih podataka i
čeka potvrdu o nadilaženju legitimnih interesa Color trgovine u odnosu na njegove razloge.
(V) Pravo na ulaganje prigovora na obradu
Ispitanik ima pravo u svakom trenutku uložiti prigovor na svaku obradu osobnih podataka koje se
temelje na legitimnom interesu Color trgovine. Color trgovina u tom slučaju neće obrađivati osobne
podatke Ispitanika, osim ako Color trgovina dokaže da postoje uvjerljivi legitimni razlozi za obradu koji
nadilaze interese, prava i slobode Ispitanika ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva
Color trgovine.
(VI) Pravo na prenosivost podataka
Ispitanik ima pravo zaprimiti osobne podatke koji se odnose na njega, a koje je pružio Color trgovini u
strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te
podatke drugom voditelju obrade podataka, i to: ako se obrada temelji na Ispitanikovoj privoli ili na
ugovoru i obrada se provodi automatiziranim putem. Ispitanik ima pravo na izravni prijenos podataka
od Color trgovine drugome voditelju obrade, ako je to tehnički izvedivo.
11. Kontakt:
Svoja prava Ispitanik može ostvariti podnošenjem odgovarajućeg zahtjeva u slobodnoj formi poštom
na adresu Color trgovina d.o.o., Industrijska 42, 34000 Požega, n.p. Službenika za zaštitu podataka ili
elektroničkom poštom na adresu: zastitapodataka@color-trgovina.com.
Također, Ispitanik svoja prava može ostvarivati i putem pritužbe nadzornom tijelu u svezi s obradom
njegovih osobnih podataka, Agenciji za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, 10000
Zagreb.
12. Izmjene, dopune i prijelazne odredbe:
Politika o zaštiti privatnosti, prikupljanju osobnih podataka i njihovom korištenju stupa na snagu
danom donošenja i bit će objavljena na Info pultu prodajnih mjesta i mrežnim stranicama Color
trgovine www.color-trgovina.com. Također, Color trgovina zadržava pravo izmijeniti ovu Politiku o
zaštiti privatnosti, prikupljanju osobnih podataka i njihovom korištenju, o čemu će Ispitanike
pravovremeno obavijestiti, a što između ostalog uključuje objavu putem mrežne stranice www.colortrgovina.com i na svojim prodajnim mjestima.
Datum donošenja: 01.07.2026.
